Microsoft zablokowała konto związane z VeraCrypt, popularnym i długo stosowanym oprogramowaniem do szyfrowania, co budzi wątpliwości co do przyszłych aktualizacji tego oprogramowania dla systemu Windows, poinformował twórca VeraCrypt, Mounir Idrassi. Twierdzi, że nie otrzymał żadnych wiadomości ani wcześniejszych ostrzeżeń od Microsoft, a odpowiedzi wsparcia technicznego firmy jego zdaniem są generowane przez sztuczną inteligencję.
Oprogramowanie do szyfrowania dysków VeraCrypt, opracowane przez firmę IDRIX, opiera się na TrueCrypt 7.1a. Dodaje ono ulepszone zabezpieczenia do algorytmów używanych do szyfrowania systemu i partycji, co czyni je odpornym na nowe metody ataków. Usuwa również wiele podatności i problemów bezpieczeństwa, które występowały w TrueCrypt. VeraCrypt potrafi montować wolumeny TrueCrypt, a także konwertować je do formatu VeraCrypt.
VeraCrypt to narzędzie z otwartym kodem źródłowym do szyfrowania danych, które pozwala użytkownikom tworzyć zaszyfrowane partycje lub pojedyncze zaszyfrowane wolumeny na ich dyskach. Oprogramowanie to potrafi również tworzyć dodatkowy fałszywy wolumen o realistycznej zawartości, który będzie imitował prawdziwe dane, gdy będzie trzeba pod presją przekazać swoje dane logowania służbom lub cyberprzestępcom.
W zeszłym tygodniu Idrassi poinformował na forum SourceForge, że „Microsoft zablokował konto, którego używałem przez lata do podpisywania sterowników Windows i bootloadera”. Idrassi wyjaśnił, że zablokowane zostało konto jego firmy IDRIX. „Jak można przeczytać w ich komunikacie, mówią, że organizacja (IDRIX) nie spełnia ich wymagań, ale nie widzę, któremu dokładnie wymaganiu IDRIX nagle przestało odpowiadać” – dodał.
Blokada miała miejsce w połowie stycznia. Idrassi podzielił się, jak twierdzi, jedyną wiadomością, jaką otrzymał w związku z zamknięciem konta. „Na podstawie dostarczonych przez Pana informacji ustaliliśmy, że Pańska organizacja aktualnie nie spełnia wymagań do przejścia weryfikacji. Apelacje nie są przewidziane, zamknęliśmy Pański wniosek” – brzmi wiadomość od Microsoft.
„Jeśli chodzi o VeraCrypt, nie mogę publikować aktualizacji dla Windows. Aktualizacje dla Linuxa i macOS są nadal możliwe, ale Windows to platforma używana przez większość użytkowników, więc niemożność wydawania aktualizacji dla Windows to poważny cios dla projektu,” powiedział Idrassi. „Obecnie nie mam innych opcji.”
Dodał, że podczas prób kontaktu z pomocą techniczną Microsoft otrzymywał automatyczne odpowiedzi, które, jego zdaniem, zawierały tekst wygenerowany przez sztuczną inteligencję. „Brak komunikacji ze strony Microsoft przy podejmowaniu takich decyzji dodaje niepewności w przyszłość, a w połączeniu z automatycznymi odpowiedziami od AI nadaje tym decyzjom bezosobowy charakter,” uważa Idrassi.
Popularny VPN-klient WireGuard napotkał podobny problem. „Nie było żadnego ostrzeżenia, żadnego powiadomienia. Pewnego dnia wszedłem, aby opublikować aktualizację, i, o zgrozo, moje konto zostało zablokowane,” napisał Jason Donenfeld, twórca WireGuard.
Takie działania Microsoft podkreślają skomplikowany łańcuch dostaw związany z publikacją oprogramowania z otwartym kodem źródłowym, szczególnie oprogramowania, które w jakimś stopniu zależy od dużych firm technologicznych.
Źródło:
Źródło: 3dnews.ru
